12月23日，“广东省电子政务与新型智慧城市发展大会暨广东省电子政务年会”在广州联通新时空广场隆重举行。大会以“新型智慧城市+电子政务”为主题，由广东省电子政务协会、广东联通联合主办，多名国内顶级电子政务、智慧城市、大数据领域知名专家，各地市及区县信息化（电子政务）主管部门分管领导及相关业务负责人、各省部门相关业务负责人代表及业界主流媒体欢聚一堂。会上，GDCA国际电子认证事业部总经理区景安以“最后一公里的电子政务数据安全”为主题作出了分享。
- 互联网安全现状
区总在会上指出，随着互联网的高速发展，网络在人类的日常生活中掀起了千变万化，人们对互联网的依赖性越来越强的背景下，网络安全弊端逐渐呈现。黑客利用网络漏洞，攻击防火墙，植入木马……各种网络行为窃取互联网数据、篡改网络信息等等事件滋扰不断。如近期京东10G用户数据遭泄露，数量达千万条；雅虎数据泄露涉10亿账户；就连国家电网用户数据都被盗取流入黑色产业……种种事件表明，目前互联网安全正面临严峻的考验。
- http协议存在的安全问题
区总提出，http协议的明文传输模式是现在网络安全的重大缺陷之一，使用http协议的平台，黑客可直观窃取用户的信息，让个人隐私信息直接变成“裸奔”状态。区总并在现场展示了GDCA软件工程师在内部测试的窃取http网站的信息数据。目前网络安全面对明文传输对应的政策就是在http协议的基础上加入SSL加密通道，在服务器上部署SSL证书，变成https协议，把明文传输改为加密传输。用户在使用https协议进行数据交换时可以验证网站身份和确保数据安全，保护用户隐私，提高网站的信任度。
- 国内外网站部署SSL证书状况对比
在大会上，区总还分享了国内外网站部署SSL证书的对比情况。中国是全球数量最多的网站，SSL证书部署量却只占全球的0.75%，排名第 18位；排名第一的美国，SSL证书部署量则高达42.79%。在国外，英美等国家政府网站早已硬性实施https协议政策，近年各大主流浏览器纷纷向https协议看齐，包括苹果ios系统也强制启动https协议。
- 国内网络安全法律法规
今年11月《中华人民共和国网络安全法》发布，第十条、第四十二条规定要求采取技术措施和其他必要的措施来保护网络数据的完整性、保密性和可用性，充分保护公民的网络个人隐私安全。目前，百度、阿里巴巴以及各大银行网站都已实行https协议，保护用户隐私，拒绝流量劫持，拒绝广告劫持。
最后，区总跟大家分享了SSL证书的类型，显示的状态，如何辨别哪些网站是部署了SSL证书，哪些是使用加密传输网站，以及GDCA旗下各种信息安全产品。如今，网络安全和信息安全已经提升到国家战略的高度，GDCA作为一家信息安全的服务商，日后在信息安全的道路上持续开发更安全、高质量的信息安全产品，在信息安全领域贡献一份力量，为电子政务“最后一公里”保驾护航。
领取优惠
提交成功！